HTTP Strict Transport Security (HSTS) は、プロトコル ダウングレード攻撃や Cookie ハイジャックなどの中間者攻撃から Web サイトを保護するのに役立つ Web セキュリティ ポリシー メカニズムです。これにより、Web サーバーは、Web ブラウザー (またはその他の準拠ユーザー エージェント) が安全な HTTPS 接続のみを使用して Web サーバーと対話し、安全でない HTTP プロトコルを介して対話しないように宣言できます。HSTS を有効にすると、攻撃者がユーザーを安全なサイトから安全でないサイトや悪意のあるサイトにリダイレクトするのを防ぐことができます。

SQL インジェクションは、攻撃者が入力フィールドに挿入することで、データベース上で悪意のある SQL コマンドを実行できる脆弱性の一種です。コード スニペットは、入力が SQL コマンドの一部として解釈されるのを防ぐパラメーター化されたクエリを使用してこの脆弱性を解決します。検証済みの参照: https://www.comptia.org/training/books/casp-cas-004-study-guide、https://owasp.org/www- community/attacks/SQL_Injection

データ損失防止 (DLP) は、この電子メール移行に関する取締役会の懸念を解決するための最善の選択肢です。DLP は、機密データへの不正アクセス、開示、または流出を防ぐことを目的とした一連のツールとポリシーです。DLP は、コンテンツ、送信者、受信者、添付ファイルなどの定義済みのルールと基準に基づいて、電子メール メッセージを監視、フィルター処理、暗号化、またはブロックできます。DLP は、悪意のある行為者や偶発的な漏洩による取引、顧客データ、および会社情報の侵害を防ぐのに役立ちます。検証済みの参照: https://www.comptia.org/training/books/casp-cas-004-study-guide 、https://www.csoonline.com/article/3245746/what-is-dlp-data-loss-prevention-and-how-does-it-work.html

説明
フィールド マスキングは、パスワード、クレジットカード番号、社会保障番号など、データ フィールド内の情報の一部を非表示にしたり不明瞭にしたりする手法です。フィールド マスキングを使用すると、機密データや秘密データを不正アクセスや漏洩から保護しながら、許可されたユーザーがデータを表示または検証できるようにすることができます。
フィールド マスキングを実装して、ヘルプ デスク スタッフが従業員に関する部分的な情報を表示できるようにすることで、リモートから電話をかけてきた従業員を認証する必要があります。その理由は、フィールド マスキングによって次のことが可能になります。
ヘルプデスクのスタッフが従業員 ID や電子メール アドレスなどのデータ フィールドから文字や数字を入力するよう要求することで、従業員の身元を確認できるようにします。
機密情報とみなされ、プライバシー規制やポリシーの対象となる可能性のある従業員に関する完全な情報をヘルプデスクのスタッフが閲覧できないようにします。
機密データの公開を必要なユーザーのみに制限することで、データの漏洩、盗難、または悪用などのリスクを軽減します。